AlmaLinux 9.2 [TuxCare] セキュリティ更新:xorg-x11-server-xwayland / xorg-x11-server-xwayland-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1793286310)

high Nessus プラグイン ID 373726

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1793286310アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 21.1.25 より前の X Server と 24.1.14 より前の X Wayland X.Org XKB SetGeometryin の二重解放が、添付されたクライアントにより利用され、クラッシュを引き起こしたり、X サーバーコンテキストでコードを発生させたりする可能性があります。(CVE-2026-88812)

- 21.1.25 より前の X.org X Server および 24.1.14 より前の XWayland において、XInput マスターデバイスを追加/削除する際に、ライフサイクル管理の欠如により生じる use-after-free は、認証された X クライアントにより利用され、X サーバーをクラッシュさせたり、X サーバーのコンテキストでコードを実行したりする可能性があります。(CVE-2026-93516)

- GLX RenderLarge リクエストの処理におけるヒープバッファオーバーフローにより、認証された X クライアントによって発生する可能性のある 21.1.25 より前の X サーバーおよび 24.1.14 より前の XWayland において、dataBytes が cmdlen を超え X.org、X サーバーのコンテキストでクラッシュまたはコード実行を引き起こす可能性があります。(CVE-2026-93517)

- XkbResizeKeyType() の整数切り捨て問題により、 21.1.25 より前の X サーバーおよび 24.1.14 より前の XWayland の認証された X クライアントによるヒープバッファオーバーフロー X.org 引き起こされる可能性があります。これは、X サーバーでクラッシュまたはコード実行のために悪用される可能性があります。(CVE-2026-93518)

- 21.1.25 より前の X.Org X サーバーおよび 24.1.14 より前の XWayland の XFIXES 拡張のポインターバリアを処理する際のバッファオーバーフローは、認証された X クライアントにより利用され、X サーバーのコンテキストでクラッシュまたはコード実行を引き起こす可能性があります。(CVE-2026-93519)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。